KB5120706: Übersicht mit Nutzerstimmung und Feedback

Übersicht

KB5120706 ist ein Sicherheits- und Qualitäts-Rollup vom August 2026 für das .NET Framework 4.8, das für Windows Server 2012 R2-Systeme bestimmt ist. Dieses kumulative Update behebt mehrere kritische Sicherheitslücken, die die .NET Framework-Laufzeitumgebung betreffen. Der Patch ist Teil des „Extended Security Update“ (ESU)-Programms von Microsoft für Windows Server 2012 R2, dessen Support im Oktober 2023 auslief, das jedoch bis Oktober 2026 weiterhin Sicherheitspatches empfängt.

Zweck

• Behebt sechs kritische Schwachstellen, darunter Probleme im Zusammenhang mit der Ausführung von Remote-Code und der Ausnutzung von Berechtigungserweiterungen (CVE-2026-65810, CVE-2026-62872, CVE-2026-62886, CVE-2026-62897, CVE-2026-70354, CVE-2026-62902)
• Implementiert Sicherheitsverbesserungen für die Schriftartenverarbeitung in WPF (Windows Presentation Foundation) und die Verarbeitung von XPS-Dokumenten
• Ersetzt die zuvor veröffentlichten Updates KB5102205 und KB5088861
• Enthält kumulative Zuverlässigkeitsverbesserungen für Komponenten des .NET Framework 4.8
• Erfordert die vorherige Installation des .NET Framework 4.8, bevor dieses Update angewendet werden kann

Allgemeine Stimmung

Der Patch behebt erhebliche Sicherheitsrisiken im Zusammenhang mit mehreren kritischen Schwachstellen und ist daher für Unternehmen, die eine ältere Windows Server 2012 R2-Infrastruktur betreiben, unverzichtbar. Allerdings führt das Update zu bekannten Problemen der Kompatibilität bei WPF-Anwendungen, insbesondere bei solchen, die Druckvorgänge oder die Erstellung von PDF-/XPS-Dateien durchführen. Microsoft hat diese Probleme dokumentiert und Workarounds bereitgestellt; diese erfordern jedoch als vorübergehende Maßnahme die Deaktivierung von Sicherheitsfunktionen, was einen Kompromiss zwischen Funktionalität und Sicherheit darstellt.

Bekannte Probleme

• WPF-Anwendungen können beim Drucken oder Generieren von PDF/XPS-Inhalten unter Verwendung bestimmter Schriftarten, darunter Calibri, eine „System.IO.FileFormatException“ auslösen; aufgelöst im Update vom September 2026
• WPF-Anwendungen, die aus im Arbeitsspeicher befindlichen XPS-Dokumenten drucken, die bei „System.IO.Packaging.PackageStore“ registriert sind, können bei Verwendung von Pack-Scheme-URIs mit einer „System.IO.FileFormatException“ fehlschlagen; der Status wird derzeit untersucht
• Die Installation kann auf Azure Arc-fähigen Geräten mit Windows Server 2012 R2 fehlschlagen, wenn die Endpunktkonfiguration nicht ordnungsgemäß eingerichtet ist
• Eine Neuinstallation des Sprachpakets ist erforderlich, wenn es nach diesem Update installiert wurde

Haftungsausschluss: Wir ergreifen Maßnahmen, um sicherzustellen, dass KI-generierte Inhalte von höchster Qualität sind, können jedoch keine Garantie für ihre Genauigkeit übernehmen und empfehlen den Nutzern, eigene unabhängige Recherchen anzustellen. Erstellt am 2026-09-26 08:04 AM

Zurück zur Wissensdatenbank Katalog